Let’s Encrypt、証明書の既定有効期間を64日に短縮 2028年の45日化に先立ち
オープンな認証局（CA）であるLet’s Encryptは、発行する証明書の有効期間を短縮する取り組みの第一歩を踏み出します。 同社は2027年2月10日から、証明書の既定の有効期間を64日とします。2028年に予定している45日への短縮に向けた準備です。 CA/Browser Forumのベースライン要件に沿ったも
タグ: Let’s Encrypt
Let’s Encrypt、TLS証明書の有効期間を90日から64日に短縮へ、2027年2月から
Let’s Encryptを利用するウェブサイトは、まもなくTLS証明書をこれまでより頻繁に更新する必要があります。認証局であるLet’s Encryptは、2027年2月10日から、デフォルトで有効期間64日の証明書を発行します。現在の90日から短縮される形です。 すでにLet’s Encrypt
Cloudflare、無料の自動TLS証明書を発行するパブリック認証局を始動へ
Cloudflareは、パブリック認証局（CA）になる計画を発表しました。これにより、無料で自動化されたTLS証明書の新たな供給源が生まれ、Web公開鍵基盤（WebPKI）に冗長性がもたらされます。 同社はまだ証明書の発行を始めていませんが、世界的に認知されたCAを運営するために必要な、信頼確立とインフラ整備には着手
BGPハイジャックを介して配信された悪意あるVirtualizorアップデート
脅威アクターがインターネットトラフィックを攻撃者制御下のサーバーに迂回させたことで、Softaculous社のVirtualizorユーザーは2日間にわたり悪意あるソフトウェアアップデートを配信されていました。 Webホスティング向けアプリケーションプロバイダーであるSoftaculousは、400種類を超える人気W
Softaculousのトラフィックを狙った33時間のBGPハイジャック、セキュリティ対応に追われる
Security ホスティングソフトウェアベンダーが顧客に認証情報のリセットと悪意あるパッケージの調査を呼びかけ
BGPハイジャックによりSoftaculousのトラフィックが乗っ取られ、悪意あるVirtualizorアップデートが配信される
攻撃者らは先週、Softaculousのインフラに対してBorder Gateway Protocol(BGP)ルーティングをハイジャックし、トラフィックを攻撃者の制御下にあるシステムへと迂回させ、少数のハイパーバイザーサーバーに悪意のあるVirtualizorアップデートを配信しました。 Virtualizorのイ
BGPハイジング攻撃、悪意あるVirtualizorアップデートをサーバーに配信
Softaculousのインフラを狙ったBGPハイジャング事件により、Virtualizorのアップデートサービス宛のトラフィックが攻撃者が制御するシステムにリダイレクトされ、悪意あるアップデートパッケージが少数のサーバーに配信される結果となりました。 この事件はHetznerのインフラ内でホストされているIP範囲1
Let’s Encrypt、ウェブ規模での耐量子証明書に向けた取り組みを推進
Let's Encryptは、Merkle Tree Certificates（MTC）を通じた耐量子Web PKIの実現を目指しています。これは、TLSを普及させてきたスピードと信頼性を損なうことなく、ウェブに耐量子認証を追加する新しいアプローチです。同プロジェクトは2026年後半にMTCを発行する
Let’s Encrypt、ポスト量子Web セキュリティに向けマークルツリー証明書を導入
Let's Encryptは、将来の量子脅威からWebを守る新たなアプローチとして、マークルツリー証明書（MTC）を発表しました。これは、現在のTLSエコシステムの速度と信頼性を維持しながら、ポスト量子時代に対応した証明書モデルです。 暗号学的に関連する量子コンピュータ（CRQC）の実現が現実味を帯びる中、業界の焦点
Let’s Encrypt、証明書有効期限通知メールを終了―コスト削減とプライバシー強化のため
Let’s Encryptは、コストの増大、プライバシーへの懸念、そ...